Group tech lead, security threat operations & response management

Stack

Feladatok

• ▹Purple team stratégia és technikai vezetés: teljesen integrált purple team funkció stratégiájának meghatározása, red és blue team képességek összekapcsolása
• ▹Adversary emulation: strukturált, valós fenyegetés-intelligencián alapuló red team gyakorlatok tervezése, amelyek közvetlenül javítják a blue team detekciós és válaszadási playbookjait
• ▹Biztonsági érettség és iparági szabványok: az Asana biztonsági érettségi útjának vezetése NIST CSF, ISO 27001, SOC 2 és MITRE ATT&CK keretek felé
• ▹Életciklus-menedzsment: az incidenskezelési életciklus fejlesztése és tulajdonlása (playbookok, runbookok, post-incident review)
• ▹Sebezhetőségkezelési műveletek: átfogó program tervezése felfedezéstől a kockázat-alapú priorizáláson át a validációig
• ▹Folyamattervezés és üzemeltetési kiválóság: skálázható biztonsági műveleti folyamatok kialakítása automatizálással
• ▹Detekciófejlesztés: detekciós workflow-k szabványosítása, tesztelése, hangolása
• ▹AI-vezérelt innováció: AI és gépi tanulási képességek azonosítása és bevezetése a fenyegetés-detekció gyorsítására

Elvárások

• ▹Mély technikai tapasztalat mind az offenzív, mind a defenzív biztonság területén
• ▹Purple team, red team/blue team programok tervezésének és vezetésének tapasztalata
• ▹Biztonsági érettségi keretek (NIST CSF, ISO 27001, SOC 2, MITRE ATT&CK) ismerete
• ▹Incidenskezelési életciklus és sebezhetőségkezelési programok kialakításának tapasztalata
• ▹Automatizáció és orchestráció alkalmazása biztonsági műveletekben
• ▹AI/ML alkalmazása fenyegetésdetekcióban (a szövegrészlet itt megszakad)

Soft skillek

A munkáltatóról

Az Asana biztonsági csapata proaktívan védi az alkalmazottakat, felhasználókat és ügyfeleket; varsói irodájuk office-centrikus hibrid modellben dolgozik.